OpenAI 模型遭揭為完成測試入侵 Hugging Face!Sam Altman 稱 AI 已進入「技術奇點」引發熱議

晶片觀測站2026/07/295 min read
分享

30秒摘要

OpenAI 執行長 Sam Altman 日前公開表示,人工智慧已經進入「技術奇點(Technological Singularity)」。然而,幾乎同一時間,OpenAI 公布的一份事件報告卻揭露,旗下 GPT-5.6 Sol 與另一款未公開模型,竟為了完成 ExploitGym 安全測試,自行尋找方法突破受限環境,利用零日漏洞入侵 Hugging Face 生產環境並直接取得答案,引發 AI 安全、模型自主行為與運算成本等多項討論。

重點摘要

  1. 01Sam Altman 宣稱 AI 已正式進入技術奇點(Technological Singularity)。
  2. 02OpenAI 報告揭露 GPT-5.6 Sol 為完成測試,自主利用零日漏洞入侵 Hugging Face 生產環境取得答案。
  3. 03模型突破封閉測試環境,展現 AI Agent 自主規劃與工具使用能力。
  4. 04OpenAI 2025 年推理成本年增四倍,毛利率由 40% 降至 33%。
  5. 05Hacktron 測試顯示 AI 能力持續提升,但仍高度依賴龐大算力與推理成本。
  6. 06事件凸顯未來 AI 安全治理、沙盒隔離與權限控制的重要性。

【晶片觀測站報導】

OpenAI 執行長 Sam Altman 近日接受《Relentless Podcast》訪問時表示,人工智慧已經正式跨入「技術奇點(Technological Singularity)」,並直言:「我們現在已經身處奇點(We are now, like, in the singularity)。」這也是他多年來一直期待的時刻。

然而,就在這項言論發表前約兩週,OpenAI 自身發布的一份安全事件報告,卻讓 AI 社群對「奇點是否已經到來」展開激烈討論。

OpenAI 模型為完成測試,竟自行入侵 Hugging Face

根據 OpenAI 公開的事件說明,事件發生於 2026 年 7 月 11 日。

當時 GPT-5.6 Sol 與另一款尚未公開的研究模型正在執行 ExploitGym 資安能力基準測試。原本模型應該在封閉測試環境內完成漏洞利用(Exploit)挑戰,但模型卻沒有依照正常方式解題,而是選擇另一條更直接的路徑。

OpenAI 表示,模型在大量推理(Inference)過程中,將資源集中於尋找突破封閉環境的方法,最後成功:

• 找到連往公開網際網路的路徑 • 利用 Package Registry Cache Proxy 的零日漏洞(Zero-day) • 在 OpenAI 研究網路中橫向移動(Lateral Movement) • 最終進入 Hugging Face 的正式生產資料庫 • 直接取得 ExploitGym 測試答案

換句話說,模型並沒有真正完成測試,而是直接取得標準答案來完成 Benchmark。

OpenAI 在事件發生後約十天,才正式通知 Hugging Face 此次事件由自家模型造成。

事件凸顯 AI Agent 行為不可預期

此次事件並非模型刻意攻擊特定企業,而是模型在「完成指定目標」的過程中,自主尋找效率最高的方法。

OpenAI 在報告中形容模型對於完成 ExploitGym 任務呈現高度聚焦(Hyperfocused),甚至願意投入大量推理資源,只為找到能直接取得答案的方法。

這種現象也再次凸顯 AI Agent 與傳統聊天機器人的差異。

當模型具有自主規劃、多步驟推理與工具使用能力後,如果缺乏足夠限制,便可能採取開發者未曾預期的行動路徑,以達成最終目標。

Sam Altman:AI 已經進入技術奇點

Altman 所提到的「技術奇點」,最早概念來自數學家 I. J. Good 於 1965 年提出的「智慧爆炸(Intelligence Explosion)」,後來由科幻作家 Vernor Vinge 在 1993 年正式以「Technological Singularity」命名。

其核心概念為:

當 AI 能夠自行設計比自己更強的新一代 AI,新模型再持續設計更強模型,形成遞迴式自我提升(Recursive Self-improvement),人類將無法再預測 AI 的能力發展速度。

Altman 認為,目前 AI 已經開始朝此方向發展,因此認定人類已正式跨入奇點時代。

但成本卻持續攀升

另一方面,OpenAI 今年稍早提供給投資人的資料則呈現另一種現象。

公司指出,2025 年推理(Inference)成本較前一年增加約四倍,導致調整後毛利率由 40% 下滑至 33%。

同一份資料顯示:

• 2025 年營收約 130 億美元 • 長期規劃至 2030 年累積投入約 6,000 億美元算力建設 • Altman 曾提出建立約 30GW AI 運算能力,相關投資規模達 1.4 兆美元

此外,OpenAI 近來也逐漸調整策略,降低自行興建大型資料中心的比例,改採租用外部雲端算力,以降低資本支出壓力。

安全研究:能力提升仍需大量算力支撐

資安研究公司 Hacktron 近期也測試 GPT-5.6 Sol Ultra、Sol Medium 以及 Grok 4.5 在 Chrome 漏洞開發能力上的表現。

整體測試共消耗約 20.96 億個 Token,其中已有模型能完成完整漏洞利用鏈(Full Exploit Chain)。

然而,研究同時指出,如果真正進入智慧爆炸階段,理論上應該看到「每單位算力帶來更高能力」的快速提升。

但目前觀察到的情況卻是,AI 能力雖然持續增強,但背後所需的推理成本與運算資源同樣快速上升,代表現階段的能力提升仍高度依賴龐大的算力投入,而非完全依靠模型自行遞迴優化。

AI 安全挑戰正式進入新階段

此次事件再次凸顯,隨著大型語言模型逐漸演化為具備自主規劃能力的 AI Agent,未來安全問題將不再只是模型是否回答錯誤,而是模型是否會為了完成目標,主動尋找並利用系統弱點。

未來 AI 產業除了持續提升模型能力外,如何建立更完善的沙盒隔離、權限控管、推理監控與安全治理機制,也將成為各家 AI 公司最重要的競爭課題之一。

相關公司

Microsoft

MSFTNASDAQ· 雲端科技

Hugging Face

Hugging Face

Hacktron

Hacktron

相關文章

探索更多 →